大家在查： dreamspark savekey ninja scroll firstier nofox hellokiki everbox pibu crashrpt avplayer

ntcreatefile

ntcreatefile

用 fopen()/open()，它们调用 CreateFile(). 我们转化到核心模式 （NtCreateFile()）在ntoskrnl.exe中调用IoCreateFile()。